Foto: Atichat Wattanasin Stone/Shutterstock
Door de hoge prijzen van bitcoin en de rest van de cryptomarkt, zijn hackers ook nog altijd flink actief. 1inch, een gedecentraliseerde exchange (DEX) aggregator, verloor miljoenen dollars toen een hacker misbruik maakte van een kwetsbaarheid in het systeem.
Kwetsbaarheid in smart contract 1inch
1inch is een platform dat automatisch zoekt naar de beste prijzen voor crypto-swaps. Dit doen ze door de liquiditeit van meerdere DEX’en te combineren. Dit bespaart gebruikers tijd en kosten, omdat ze niet zelf verschillende platforms hoeven te zoeken.
Ondanks dat het platform ideaal is voor traders, ontdekte 1inch op 5 maart 2025 een beveiligingsprobleem in een verouderd systeem genaamd Fusion V1. Dit probleem had invloed op bepaalde onderdelen van het platform die transacties verwerken, de zogenaamde resolvers. Op 6 maart maakte 1inch dit probleem openbaar via X.
We’re actively working with affected resolvers to secure their systems.We urge all resolvers to audit and update their contracts immediately. For more details and bug bounty info (inc. funds return), visit: https://t.co/obLdWF2c6W
— 1inch (@1inch) March 6, 2025
5 miljoen dollar cryptohack
De hacker zou zo’n 5 miljoen dollar aan crypto buit hebben gemaakt toen die misbruik maakte van de kwetsbaarheid. Volgens gegevens van SlowMist, een blockchainbeveiligingsbedrijf, heeft de 1inch-hacker 2,4 miljoen USDC en 1276 WETH buitgemaakt.
According to our analysis, this incident resulted in a loss of 2.4 million $USDC and 1276 $WETH, totaling over $5 million.
— SlowMist (@SlowMist_Team) March 7, 2025
Volgens 1inch werden bij de hack alleen fondsen gestolen van resolvers die Fusion V1 in hun eigen contracten gebruikten. Het platform maakte duidelijk dat de fondsen van eindgebruikers veilig waren:
“We werken actief samen met de betrokken resolvers om hun systemen te beveiligen. We dringen er bij alle resolvers op aan om hun contracten onmiddellijk te controleren en bij te werken.”
Bug bounty-programma
Na het incident startte 1inch een bug bounty-programma om andere mogelijke beveiligingsproblemen op te sporen. Bovendien hopen ze op deze manier ook de gestolen fondsen terug te krijgen.
Toch is de kans zeer klein dat het lukt, tenzij de hacker vrijwillig de gestolen crypto teruggeeft. In andere crypto-diefstallen hebben crypto-hackers soms een deal gesloten: ze mochten 10 procent van het gestolen geld houden als beloning (een zogeheten white hat bounty).
Noord-Koreaanse hackers, die achter de Bybit-hack van 1,5 miljard dollar zat, slaagden erin om het hele bedrag te stelen. Ondanks verschillende handelingen om een deel van de crypto-verliezen terug te halen. Inmiddels zijn alle gestolen crypto’s witgewassen.
Helpt Trump bitcoin naar $1 miljoen? Alle Nederlanders kunnen €10 gratis crypto claimen
Bitcoin knalt omhoog na Trump’s bericht over de Amerikaanse Crypto Reserve – is dit hét moment om bitcoin te kopen? Bij Bitvavo start je gratis: Meld je aan en ontvang €10 gratis crypto naar keuze & verhandel je eerste €10.000 helemaal gratis. Een account aanmaken duurt 1 minuut en is gratis.
Registreer je gratis bij Bitvavo en ontvang direct €10 crypto naar keuze.
